Všeobecné obchodní podmínky (VOP) pro poskytování cloudové služby JasnéZakázky.cz a služeb Divize Cybersecurity

1. Úvodní ustanovení a identifikace Poskytovatele

1.1. Tyto Všeobecné obchodní podmínky (dále jen „VOP“) upravují v souladu s ustanovením § 1751 odst. 1 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“), vzájemná práva a povinnosti smluvních stran vzniklé v souvislosti nebo na základě smlouvy o poskytování služeb uzavírané mezi společností Datan Consulting a.s., IČO: 28803221, se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1 (dále jen „Poskytovatel“), a objednatelem – právnickou osobou (zejména společenstvím vlastníků jednotek – SVJ, bytovým družstvem, obchodní společností či spolkem) nebo podnikající fyzickou osobou – OSVČ (dále jen „Uživatel“ nebo „Klient“).

1.2. Tyto VOP se vztahují na:

• Část A: Poskytování cloudového informačního systému a sítě JasnéZakázky.cz (v režimu Software as a Service – SaaS) pro správu oprav, revizí, rozpočtů a zakázek.
• Část B: Poskytování služeb kybernetické bezpečnosti, bezpečnostních auditů domén (Úroveň L1, L2 a L3) a kontinuálního dohledu Divize Cybersecurity společnosti Datan Consulting a.s.
• Část C: Ochranu osobních údajů a zpracování dat v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

2. Zásada „Žádný Blackbox“ a bezplatný Trenažér před uzavřením smlouvy

2.1. Poskytovatel uplatňuje zásadu plné transparentnosti („Žádný Blackbox“). Každý zájemce má před uzavřením smlouvy či objednáním placené služby právo bezplatně, bez registrace a bez jakýchkoliv závazků vyzkoušet funkcionalitu systému ve veřejném interaktivním Trenažéru na adrese https://jasnezakazky.cz/trenazer.html.

2.2. Vstupem do veřejného Trenažéru nevzniká žádný závazkový vztah ani povinnost k úhradě jakékoliv platby. Data zadaná v bezplatném Trenažéru jsou uložena pouze lokálně v prohlížeči zájemce (localStorage) a slouží výhradně k otestování systému nanečisto.

3. Část A — Podmínky provozu systému a sítě JasnéZakázky.cz

3.1. Uzavření smlouvy a zřízení účtu: Smlouva o poskytování služby JasnéZakázky.cz vzniká potvrzením objednávky Uživatele ze strany Poskytovatele (elektronicky e-mailem nebo podpisem objednávkového listu) a úhradou zálohové faktury za úvodní nastavení a zvolený tarif.

3.2. Izolovaná databáze a vlastnictví dat: Každému Klientovi v placeném tarifu je zřízena vlastní izolovaná datová instance. Veškerá data vložená Klientem do systému (rozpočty, zakázky, kontakty, revizní lhůty, přílohy) jsou a zůstávají výhradním vlastnictvím Klienta. Poskytovatel data Klienta nikdy neprodává ani neposkytuje třetím stranám k marketingovým účelům.

3.3. Férový standard pro vícepráce a Třída spolehlivosti: V rámci propojovací sítě mezi výbory SVJ a dodavateli (řemeslníky) systém eviduje oboustranně odsouhlasený rozpočet, případné oprávněné vícepráce při odhalení skryté závady a oboustranné hodnocení (Vzájemné osvědčení spolehlivosti). Poskytovatel vystupuje jako technický provozovatel platformy a není smluvní stranou dílčích smluv o dílo uzavíraných přímo mezi SVJ/objednatelem a řemeslníkem/zhotovitelem.

3.4. Cena, fakturace a ukončení služby: Ceny jednotlivých tarifů (Start, Firma & Servis na míru, Bytové družstvo & Správce) se řídí aktuálním ceníkem zveřejněným na https://jasnezakazky.cz/ nebo individuální cenovou nabídkou. Smlouva se uzavírá na dobu neurčitou s výpovědní dobou 1 měsíc, která počíná běžet prvním dnem měsíce následujícího po doručení elektronické výpovědi. Při ukončení smlouvy Poskytovatel předá Klientovi kompletní export jeho dat ve standardním strojově čitelném formátu (CSV / JSON / PDF).

4. Část B — Podmínky bezpečnostních auditů a služeb Divize Cybersecurity

4.1. Pasivní kontrola vnějšího perimetru (Úroveň L1): Základní pasivní kontrola domény (Úroveň L1) ověřuje výhradně veřejně dostupné záznamy DNS (SPF, DMARC, DNSSEC), platnost veřejného SSL/TLS certifikátu na portu 443 a přítomnost standardních bezpečnostních HTTP hlaviček (HSTS, CSP, X-Frame-Options) bez jakéhokoliv zásahu do vnitřní infrastruktury či kódu webu.

4.2. Autorizovaný hloubkový audit (Úroveň L2) a Server Hardening (Úroveň L3): Hloubkový audit Úrovně L2 (testování odolnosti přihlašovacích bran, kontrola úniku citlivých souborů a subdomén) a nasazení ochranných prvků Úrovně L3 (Virtual Patching, konfigurace DNS/TLS/HSTS/CSP) provádí Poskytovatel výhradně na základě předchozího souhlasu nebo objednávky oprávněného zástupce vlastníka domény v souladu s metodikou OWASP a zákonem o kybernetické bezpečnosti (NIS2).

4.3. Zachování mlčenlivosti (NDA): Poskytovatel se zavazuje zachovávat přísnou mlčenlivost o všech zjištěných bezpečnostních zranitelnostech Klienta. Výstupní bezpečnostní protokoly (L1, L2 a Kontrolní srovnávací protokoly) jsou určeny výhradně pro statutární orgán a pověřené osoby Klienta.

5. Zabezpečení provozu, denní zálohování a omezení odpovědnosti

5.1. Poskytovatel zajišťuje provoz cloudových služeb na zabezpečených serverech v Evropské unii (Česká republika / EU) s šifrovaným přenosem TLS 1.2/1.3 a automatickým denním šifrovaným zálohováním.

5.2. V souladu s § 2898 občanského zákoníku se smluvní strany dohodly, že celková náhrada případné újmy způsobené porušením povinností Poskytovatele (s výjimkou újmy způsobené úmyslně nebo z hrubé nedbalosti) je omezena do výše součtu měsíčních paušálních poplatků uhrazených Klientem za posledních 6 měsíců před vznikem škodné události.

6. Část C — Ochrana osobních údajů (GDPR) a zpracovatelská doložka

6.1. Správce a zpracovatel: Ve vztahu k fakturačním a kontaktním údajům svých Klientů vystupuje společnost Datan Consulting a.s. jako správce osobních údajů (právní titul: plnění smlouvy a plnění zákonných daňových povinností dle čl. 6 odst. 1 písm. b) a c) GDPR). Ve vztahu k údajům, které Klient sám eviduje ve své instanci systému JasnéZakázky.cz, vystupuje Klient jako správce a Poskytovatel jako zpracovatel dle čl. 28 GDPR.

6.2. Záznam a zpracování servisních hovorů: Telefonické hovory vedené se zákaznickou podporou nebo v zastoupení Klienta s telekomunikačními operátory mohou být se souhlasem účastníka nahrávány za účelem evidence sjednaných požadavků, změn tarifů a kontroly plnění servisních závazků. Záznamy jsou uchovávány v zabezpečeném úložišti po dobu nezbytně nutnou k vyřízení a vyúčtování požadavku.

6.3. Práva subjektů údajů: Subjekt údajů má právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku na kontaktní adrese cybersecurity@datan.cz nebo v sídle společnosti Datan Consulting a.s. Dozorovým úřadem je Úřad pro ochranu osobních údajů (www.uoou.cz).